見出し画像

「Microsoft公式サイトのMicrosoftサポート詐欺発見、だまされないように」

かちょー@エンジニア

Malwarebytesは8月26日(米国時間)、「PSA: These 'Microsoft Support' ploys may just fool you｜Malwarebytes」において、公式サイトを悪用するサポート詐欺に注意を呼びかけました。最近発見された2種類のMicrosoftサポート詐欺について調査結果を解説しています。

https://news.mynavi.jp/techplus/article/20240828-3013272/

　　　　　　　　　　　　　　　　　　　　　　　　　　　　出典：TECH+

＜Microsoft Learnコレクションの悪用＞

Microsoft LearnコレクションはMicrosoft Learnプロファイルを持つすべてのユーザーが利用できる機能です。ユーザーは任意の学習コンテンツを作成・共有することができます(参考：「Learn コレクションを発表 | Microsoft Learn」)。
このケースで、詐欺師は被害者の誘導にGoogle検索のマルバタイジングを用いました。偽広告は「microsoft support」をキーワードにして検索したときに表示され、外見上はMicrosoft公式の広告に見えるそうです。
偽広告をクリックすると、Microsoft Learnコレクションの公式サイト「learn.microsoft.com」にリダイレクトされます。しかしながら、表示されるコンテンツは詐欺師が作成したもので、偽のMicrosoftサポートへの連絡先を表示します。
この攻撃は一見不審な点は少なく、ある程度のフィッシング対策の知識があるユーザーもだまされる可能性があります。広告およびMicrosoft Learnのプロファイルを確認する場合や、サポートの電話番号がMicrosoft Learnに掲載されていることに不自然さを感じたユーザーは回避できると考えられます。

＜Microsoft Searchのハイジャック＞

このケースにおいても詐欺師は被害者の誘導にGoogle検索のマルバタイジングを用います。リダイレクト先はMicrosoft Searchの検索結果ページで、検索キーワード(クエリ)に次の文字列が指定されます。
Call+%2B1+%28XXX%29+XXX-XXXX++Microsoft+Support+%28USA%29
この文字列は検索キーワード入力欄に表示されることになるのですが、URLエンコード文字がデコードされ画面上には「Call +1 (XXX) XXX-XXXX Microsoft Support (USA)」と表示されます。

＜対策＞

Malwarebytesは同様の詐欺を回避する方法として、以下のヒントを挙げています。その概要は次のとおりです。
・広告に表示される電話番号にはかけない
　スポンサー広告のリンクから公式サイトにアクセスしない。広告を無視して通常の検索結果の中から公式サイトのリンクを見つけてアクセスする。ただし、攻撃者はSEOポイズニング(検索順序の改ざん手法)を使用して悪意のあるWebサイトを検索上位にすることがある。そのため、可能であればブックマークやアドレスの直接入力が推奨される。
・アクセスしているWebサイトのURLが正規のアドレスかどうかを確認する。
　このときタイポスクワッティングに注意する。
・サポートが必要な場合は最初に知識のある友人、知人を頼る。
これらサポート詐欺は被害者を公式サイト上のフィッシングページに誘導します。公式サイトの悪用はシグネチャ方式のセキュリティソリューションを回避する目的があると考えられますが、高度なセキュリティソリューションを使用することで回避できる可能性があります。

Microsoftのホームページを悪用したサポート詐欺のようです。
どちらもGoogleの広告から、偽Webサイトへ誘導されます。Googleに限らず、HPに表示される広告は警戒した方がよい、ということですね。
最近は偽Webサイトとはいえ、ページがきれいに作成されており、一見しただけでは気が付かない場合もあるようです。
又、電話番号がすぐに表示される、すぐにメールアドレスの入力を促すページも警戒した方が無難です。
Microsoftに限らず上記の対策は有効ですので、日常的に活用してみて下さい。


★-------------------------------------------★
【アルテミスBP　パートナー様募集！】
セキュリティベンダー様、SIベンダー様、OA機器ディーラー様、通信機器ディーラー様、ソフトウェア開発会社様、xSP様、iDC様など、ネットワークセキュリティ事業を共に展開するパートナー様を広く募集しています。

私たちだからできる「ワンストップサービス」も魅力の１つです！



⇒　専用ページはこちら
★-------------------------------------------★